世界百事通！clamav源码分析（clamav病毒库停止更新）

一、ClamAV简介

(资料图)

Clam AntiVirus是一个C语言开发的，类UNIX系统上使用的开源的 (GPL) 反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。ClamAV是一个在命令行下查毒软件，因为它不将杀毒作为主要功能，默认只能查出您计算机内的病毒，但是无法清除。ClamAV可以工作很多的平台上，但是有少数无法支持，这就要取决您所使用的平台的流行程度了。

Linux系统的病毒较少，但是并不意味着病毒免疫，尤其是对于诸如邮件或者归档文件中夹杂的病毒往往更加难以防范，而ClamAV则能起到不少作用。

该软件提供了包含灵活且可伸缩的监控程序、命令行扫描程序以及用于自动更新数据库的高级工具在内的大量实用程序。该软件的核心在于可用于各类场合的反病毒引擎共享库。主要使用ClamAV开源杀毒引擎检测木马、病毒、恶意软件和其他恶意的威胁。

◆ 高性能

ClamAV包括一个多线程扫描程序守护程序，用于按需文件扫描和自动签名更新的命令行实用程序。

◆ 格式支持

ClamAV支持多种文件格式，文件和存档解包以及多种签名语言。PDF、JS、XLS、DOCX、PPT等

特别说明：

经测试，对于ClamAV版本为 0.102.x(0.102.0、0.102.1、0.102.2、0.102.3、0.102.4)，需要Curl version >= 7.45 确保支持clamonacc使用的所有选项。CentOS7系统YUM源的最新版本为7.29.0，可使用下列方法确保ClamAV安装编译通过：

①使用第三方YUM源升级curl。

②使用官方提供的软件源包编译安装高版本的curl 。

③禁用clamonacc，在执行 ./configure 时再加上 –disable-clamonacc 参数。

注：ClamAV编译时报如上图错误。

##curl库安装Github地址：https://github.com/curl/curlcd /data/toolswget https://curl.haxx.se/download/curl-7.69.1.tar.gztar xf curl-7.69.1.tar.gzcd curl-7.69.1./configuremake && make install

二、环境准备

OS：CentOS 7.8 x64

测试服务器IP：192.168.168.100

Software：clamav-0.103.1

注：系统为最小化安装，部署前已完成系统初始化、内核及安全优化。

三、安装Clamav

1.安装依赖

rpm -ivh http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

yum -y install gcc gcc-c++ bzip2 bzip2-devel pcre2 pcre2-devel ncurses ncurses-devel zlib zlib-devel openssl openssl-devel llvm-devel libxml2 libxml2-devel libcurl-devel libtool-ltdl-devel

注：①centos系统的库是openssl、openssl-devel；ubuntu系统的库是libssl、libssl-devel

②libtool-ltdl-devel 更新病毒库时会报错，如下图。

2.创建用户及用户组

groupadd clamav

useradd -g clamav -s /bin/false -c “Clam AntiVirus” clamav

注：若不创建用户组及用户，则ClamAV编译时需加 –disable-clamav 参数选项将禁用对clamav用户和组是否存在的检查，但是clamscan仍然需要无特权的帐户才能在超级用户模式下工作。

3.下载解压编译安装

cd /data/tools

wget http://www.clamav.net/downloads/production/clamav-0.102.2.tar.gz

tar xf clamav-0.102.2.tar.gz

cd clamav-0.102.2

./configure –prefix=/usr/local/clamav –with-pcre2 –disable-clamonacc

make && make install

四、配置Clamav

1.创建日志目录

mkdir -p /data/logs/clamav/

touch /data/logs/clamav/{freshclam.log,clamd.log}

chown -R clamav.clamav /data/logs/clamav

2.创建病毒库目录

mkdir -p /usr/local/clamav/updata

chown -R root.clamav /usr/local/clamav/

chown -R clamav.clamav /usr/local/clamav/updata/

3.修改配置文件

cd /usr/local/clamav/etc

cp clamd.conf.sample clamd.conf

cp freshclam.conf.sample freshclam.conf

## 修改: clamd.conf

vi clamd.conf

Example //注释掉这一行(第8行)

添加下面三行：

LogFile /data/logs/clamav/clamd.log

PidFile /data/logs/clamav/clamd.pid

DatabaseDirectory /usr/local/clamav/updata/

## 修改: freshclam.conf

vi freshclam.conf

Example //注释掉这一行(第8行)

添加下面三行:

UpdateLogFile /data/logs/clamav/freshclam.log

PidFile /data/logs/clamav/freshclam.pid

DatabaseDirectory /usr/local/clamav/updata

五、下载或更新病毒库

在运行clamd，clamdscan或clamscan，必须在系统上的适当位置安装ClamAV病毒数据库（.cvd）文件。这些数据库文件的默认位置是/usr/local/share/clamav。

## 国内下载可能会有点慢，多台机器的话，可以一台下载之后再拷贝

/usr/local/clamav/bin/freshclam

注：更新病毒库时必须先停止freshclam服务。systemctl stop clamav-freshclam.service

更新结果如下图：

六、Clamav服务管理

## 启动

systemctl start clamav-freshclam.service

## 查看Clamav状态

systemctl status clamav-freshclam.service

## 配置开机启动

systemctl enable clamav-freshclam.service

## 停止服务

systemctl stop clamav-freshclam.service

七、ClamAV的使用

## 创建软链接，方便命令操作

ln -s /usr/local/clamav/bin/clamscan /usr/local/sbin/clamscan

## 查看相应的帮助信息

clamscan -h

## 扫描目录文件显示扫描结果但并不隔离或删除文件

clamscan -r –bell -i ${路径}

如：clamscan -r –bell -i /home/

## 扫描计算机上的所有文件并且显示所有的文件的扫描结果

clamscan -r /

## 扫描所有用户的主目录

clamscan -r /home

## 扫描文件

clamscan targetfile

## 递归扫描home目录，并且记录日志

clamscan -r -i /home -l /data/logs/clamav/clamscan.log

## 递归扫描home目录，将病毒文件删除，并且记录日志

clamscan -r -i /home –remove -l /data/logs/clamav/clamscan.log

## 扫描指定目录，然后将感染文件移动到指定目录，并记录日志

mkdir -p /data/virus_collection

clamscan -r -i /home –move=/data/virus_collection -l /data/logs/clamav/clamscan.log

八、计划任务——实际生产环境应用

编写shell脚本，使用计划任务，让服务器每天晚上定时更新病毒库和定时杀毒，保存杀毒日志。

mkdir -p /data/shell

cd /data/shell

vi clamscan.sh //输入如下内容

#!/bin/bash##  USAGE：##              ClamAV SCAN ##停止服务systemctl stop clamav-freshclam.service##更新病毒库/usr/local/clamav/bin/freshclam##启动服务systemctl start clamav-freshclam.service##创建目录mkdir -p /data/virus_collectionchown -R clamav.clamav /data/virus_collection##扫描杀毒,将感染文件移动到指定目录,并记录日志clamscan -r -i / --move=/data/virus_collection -l /data/logs/clamav/clamscan.log

## 设置定时计划任务，每天早上4点执行计划任务

crontab -e //输入如下内容

###Scan virus0 4 * * * sh /data/shell/clamscan.sh

注：脚本执行时间自定义。

推荐内容

世界百事通！clamav源码分析（clamav病毒库停止更新）

天天热消息：北京时间在线自动校准时间怎么做（教你1招即可设置好）

苹果电脑mac怎么解压rar文件（Mac解压文件的2种方法）

免费下载mp3歌曲大全推荐（六大免费下载音乐网站）

苹果ios固件下载（iphone12最新固件）

环球快资讯：数学公顷单位换算（常用单位换算表）

全球观察：如何架设代理服务器翻墙（免费教你其搭建教程）

每日看点！香奈儿旗舰店官网（香奈儿饰品中国官网）

齿轮基本参数有哪些（齿轮规格及尺寸大全）

视焦点讯！迅雷无法下载怎么办（教你4种解决方法）

cue文件怎么使用（制作cue文件的方法）

环球快资讯丨华擎主板怎么样（华擎主板质量了解）

xbox360手柄驱动安装教程（简单5步安装好XOBX360手柄驱动）

天天观点：音乐播放器app哪个最好用（最新排名前十的音乐播放器）

【全球时快讯】乔丹球鞋的标志有哪些（正品乔丹鞋标志图片）

焦点日报：取名器怎么样（免费起名神器）

全球焦点！硬盘低级格式化工具哪个好用（盘低级格式化教程）

天天亮点！电影监制是做什么的（解说电影监制和制片人的区别）

流行眼镜框架样式图片（5种眼镜框架分享）

理论力学滚动摩擦力计算公式（分享物理力学各种计算公式）

环球热讯:evaluate函数怎么使用（evaluate用法及搭配）

焦点信息:键盘26个字母口诀打字与手指（新手必看的键盘打字攻略）

向日葵app下载安装（最新官方正式版向日葵客户端）

世界即时看！电脑的控制面板在哪打开，分享四种打开方法

国产杀毒软件哪个好，国内最良心的8款杀毒软件推荐

远程的命令是什么（windows远程控制命令）

每日报道：大男当婚徐若云谁演的（详解大男当婚里的徐若云）

今日热讯：lrc是什么文件格式（打开lrc格式文件的方法）

环球实时：广播电台在线大全（中央人民广播电台在线收听）

【世界独家】automation服务器不能创建对象怎么解决（automation服务器不能创建对象解决办法）

环球热头条丨tmp是什么格式文件（打开tmp文件的方式）

html简单网页代码（制作网页代码大全）

一键生成藏头诗软件（藏头诗在线生成器）

全球看点：华帝抽油烟机官网报价（华帝油烟机价格和图片及价格表）

网站改版收费标准（网站建设制作费用参考价格表）

资讯：索尼z3手机参数（索尼z3参数详细参数）

实时焦点：电脑版数控仿真软件哪个好（仿真数控编程软件推荐）

如何给一个电脑装双系统（安装双系统教程）

全球滚动:mobi文件格式阅读器（安卓上可以看mobi格式的软件）

雅诗兰黛化妆品套装礼盒（雅诗兰黛化妆品礼盒价格）

即时看！多芬洗发水哪款好用（多芬洗发水推荐）

全球新动态：尼康单反相机型号大全（尼康目前最好的单反相机）

【天天新视野】赚外快是什么意思（赚外快小方法）

焦点速讯：一卡双号怎么办理（cmlink一卡多号的技巧）

mp3音乐下载器（免费MP3歌曲下载器）

每日快播：戴尔台式电脑价格大全（戴尔台式电脑型号一览表）

【全球聚看点】奥格瑞玛怎么去诺森德，这个攻略新手也适用

藏语扎西德勒是什么意思（正确解说扎西德勒的含义）

天天视点！国外免费杀毒软件哪个好（国外杀毒软件排行榜）

三阶魔方七步还原法口诀，魔方新手入门图解步骤